Организация защиты в сети Internet. Шифрование данных

Все действия фиксируются и протоколируются специальными программными средствами и информация о всех действиях накапливается в определённом месте. В Internet циркулируют договорные и финансовые обязательства, необходимость защиты которых очевидна.

Защита информации первоначально возникла из потребностей тайной передачи военных и дипломатических сообщений. Криптология происходит от греческих корней “cryptos” – тайный и ”logos” – сообщение. Задача криптографии – обеспечить секретность и подлинность передаваемых сообщений. Криптография – набор технических приемов шифрования и расшифровки, которые сохраняются в строгом секрете. Или метод преобразования составных частей (слов, букв, цифр, слогов) с помощью специальных алгоритмов и аппаратных решений.

Задача криптоанализа – «взломать» систему защиты, разработанную криптографами. Криптоаналитика занимается раскрытием зашифрованных текстов. В криптографической системе преобразование шифрования может быть симметричным или асимметричным. Соответственно различают 2 класса систем: Симметричные одноключевые криптосистемы (с закрытым ключом); Асимметричные двукхлючевые криптосистемы (с открытым ключом);

Принцип защиты опирается на определение информации – это продукт взаимодействия данных и адекватных им методов. Данные передаются через открытые системы Internet, то исключить доступ к ним посторонних лиц невозможно. Значит, система защиты должна строиться на методах, т.е. исключить или затруднить возможность подбора адекватного метода для преобразования данных в информацию.

Шифрование данных. К документу применяется некий метод шифрования – Ключ, после чего документ становится недоступен для чтения обычными методами. Прочитать может тот, кто знает ключ.

Если для шифрования и чтения используется один и тот же ключ, то процесс является симметричным.

Недостаток симметричных систем: Прежде чем начать обмен информацией, надо передать ключ (ключ закрытый), а значит - нужна опять защищённая связь.

В асимметричных системах для шифрования используется открытый (публичный) ключ, а для чтения – закрытый (личный) ключ. Расшифровка данных с помощью открытого ключа невозможна. Открытый и закрытый ключи – это 2 ключа или две половинки одного целого ключа. Недостаток асимметричных систем: Защита не является абсолютно надёжной. Есть вероятность реконструирования закрытого ключа

Требования, предъявляемые к шифрам: Достаточная криптостойкость (надежность закрытия данных);

Простота процедур шифрования и расшифрования; Незначительная избыточность информации за счет шифрования; Нечувствительность к небольшим ошибкам шифрования. Шифрование перестановкой заключается в том, что символы исходного текста переставляются по определенному правилу в пределах некоторого блока этого текста. Шифрование заменой заключается в том, что символы исходного текста меняются символами того же или другого алфавита по заранее обусловленной схеме замены. Шифрование гаммированием заключается в том, что символы исходного текста складываются с символами некоторой случайной последовательности, именуемой гаммой шифра. Стойкость шифрования определяется длиной неповторяющейся части гаммы шифра. Шифрование аналитическим преобразованием заключается в том, что символы исходного текста преобразуется по некоторому аналитическому правилу.

Дата добавления: 2015-04-24